CVE-2020-8698

Опубликовано: 12 нояб. 2020

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Improper isolation of shared resources in some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

Ссылки

https://cert-portal.siemens.com/productcert/pdf/ssa-678983.pdf
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2021/02/msg00007.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MAAGIK5CXKBPGY3R4UR5VO56M7MKLZ43/
https://security.netapp.com/advisory/ntap-20201113-0006/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00381
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-678983.pdf
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2021/02/msg00007.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MAAGIK5CXKBPGY3R4UR5VO56M7MKLZ43/
https://security.netapp.com/advisory/ntap-20201113-0006/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00381
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:microcode:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:intel:core_i3-1000g1:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3-1000g4:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3-1005g1:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3-1110g4:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3-1115g4:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3-1120g4:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i3-1125g4:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5-1030g4:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5-1030g7:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5-1035g1:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5-1035g4:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5-1035g7:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5-1130g7:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i5-1135g7:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7-1060g7:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7-1065g7:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7-1160g7:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7-1165g7:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:core_i7-1185g7:-:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netapp:hci_compute_node_bios:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:hci_compute_node:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netapp:hci_storage_node_bios:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:hci_storage_node:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netapp:solidfire_bios:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:solidfire:-:*:*:*:*:*:*:*

Конфигурация 6

cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

Конфигурация 7

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:siemens:simatic_field_pg_m5_firmware:*:*:*:*:*:*:*:*

Версия до 22.01.08 (исключая)

cpe:2.3:h:siemens:simatic_field_pg_m5:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:siemens:simatic_field_pg_m6_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:siemens:simatic_field_pg_m6:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:siemens:simatic_ipc427e_firmware:*:*:*:*:*:*:*:*

Версия до 21.01.15 (исключая)

cpe:2.3:h:siemens:simatic_ipc427e:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:siemens:simatic_ipc477e_firmware:*:*:*:*:*:*:*:*

Версия до 21.01.15 (исключая)

cpe:2.3:h:siemens:simatic_ipc477e:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:siemens:simatic_ipc477e_pro_firmware:*:*:*:*:*:*:*:*

Версия до 21.01.15 (исключая)

cpe:2.3:h:siemens:simatic_ipc477e_pro:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:siemens:simatic_ipc627e_firmware:*:*:*:*:*:*:*:*

Версия до 25.02.08 (исключая)

cpe:2.3:h:siemens:simatic_ipc627e:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:siemens:simatic_ipc647e_firmware:*:*:*:*:*:*:*:*

Версия до 25.02.08 (исключая)

cpe:2.3:h:siemens:simatic_ipc647e:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:siemens:simatic_ipc677e_firmware:*:*:*:*:*:*:*:*

Версия до 25.02.08 (исключая)

cpe:2.3:h:siemens:simatic_ipc677e:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:siemens:simatic_ipc847e_firmware:*:*:*:*:*:*:*:*

Версия до 25.02.08 (исключая)

cpe:2.3:h:siemens:simatic_ipc847e:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:siemens:simatic_itp1000_firmware:*:*:*:*:*:*:*:*

Версия до 23.01.08 (исключая)

cpe:2.3:h:siemens:simatic_itp1000:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00065

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-668

Связанные уязвимости

CVE-2020-8698

CVSS3: 5.5

ubuntu

больше 4 лет назад

Improper isolation of shared resources in some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

CVE-2020-8698

CVSS3: 5.5

redhat

больше 4 лет назад

Improper isolation of shared resources in some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

CVE-2020-8698

CVSS3: 5.5

debian

больше 4 лет назад

Improper isolation of shared resources in some Intel(R) Processors may ...

GHSA-9636-925v-53qr

CVSS3: 5.5

github

около 3 лет назад

Improper isolation of shared resources in some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

BDU:2020-05479

fstec

больше 4 лет назад

Уязвимость процессоров Intel, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 21%

0.00065

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-668